A Na implementação do SGSI, as atividades do fluxo apresentado na figura desenvolvem-se de forma estritamente sequencial.
B A implementação da política de segurança da organização inicia- se, no modelo apresentado, durante a fase Do.
C A implementação de programas de conscientização e treinamento de segurança ocorre durante a fase Check.
D Vários aspectos relativos à gestão de riscos de segurança são definidos durante a fase Plan, especialmente: escolha da metodologia específica de análise e avaliação de riscos da organização; identificação de ativos, ameaças, vulnerabilidades e controles em uso; avaliação de opções para tratamento de riscos; e preparação de uma lista de decisões relativas ao tratamento de riscos.
E Uma equipe de resposta a incidentes tipicamente atua durante a fase Act.